慢雾公司发布2025年第四季度安全事件分析报告
一家专注于区块链安全领域的公司近日发布了2025年第四季度安全事件分析报告。该报告提醒用户注意近期恶意软件攻击的再度活跃以及一种新型的精密网络钓鱼手段。
浏览器历史记录污染攻击
据报告披露,攻击者正在使用名为"浏览器历史记录污染"的新技术。在此攻击方式中,即使用户手动输入官方平台的正确定域名,浏览器的自动填充功能仍可能将其重定向至虚假网站。部分受害者反映,尽管准确输入了地址,浏览器却自动补全了预先设置的虚假域名。
攻击原理与防范措施
报告特别强调,这种情况并非用户操作失误所致。攻击者事先通过广告推送、社交媒体跳转或虚假公告等途径"污染"浏览器历史记录,使虚假域名被保存至浏览器的自动填充系统。当用户再次输入相同地址时,浏览器便会自动跳转至与官方网站界面几乎完全一致的钓鱼网站。
另一方面,报告指出针对计算机的恶意软件攻击出现明显回潮。攻击者通常通过网络钓鱼链接、社交媒体私信或伪装成"资源/工具下载"的文件,在用户设备上静默安装恶意软件。报告警告称,一旦设备遭受感染,用户数据(尤其是加密货币钱包相关数据)将面临严重风险。
安全专家建议:用户不应盲目信任浏览器自动填充建议,应直接通过书签打开重要链接,并对来源不明的文件与链接保持高度警惕。

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
索拉纳ETF
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注